Umowa o przetwarzaniu danych

1.1 O ile w niniejszym dokumencie nie określono inaczej, terminy i wyrażenia użyte w niniejszej Umowie pisane wielką literą mają następujące znaczenie:

• „Umowa” oznacza niniejszą Umowę o przetwarzaniu danych wraz ze wszystkimi jej paragrafami.
• „Dane osobowe firmy” oznaczają wszelkie dane osobowe przetwarzane przez zakontraktowanego podmiotu przetwarzającego w imieniu firmy zgodnie z Umową główną lub w związku z nią.
• „Umowny podmiot przetwarzający” oznacza podwykonawcę przetwarzania.
• „Przepisy dotyczące ochrony danych” oznaczają przepisy UE dotyczące ochrony danych oraz, w stosownym zakresie, przepisy dotyczące ochrony danych lub prywatności dowolnego innego kraju.
• 'EEA' oznacza Europejski Obszar Gospodarczy.
• „Przepisy UE dotyczące ochrony danych” oznaczają dyrektywę UE 95/46/WE transponowaną do ustawodawstwa krajowego każdego państwa członkowskiego oraz ze zmianami, zastępowaniami lub zastępowaniami od czasu do czasu, w tym przez GDPR oraz przepisy wdrażające lub uzupełniające GDPR.
• 'GDPR' oznacza ogólne rozporządzenie UE o ochronie danych 2016/679.
• „Przekazywanie danych” oznacza przeniesienie Danych osobowych Spółki ze Spółki do Zakontraktowanego podmiotu przetwarzającego lub dalsze przekazanie Danych osobowych Spółki od Zakontraktowanego podmiotu przetwarzającego do podwykonawcy przetwarzania lub pomiędzy dwoma zakładami Zakontraktowanego podmiotu przetwarzającego, w każdym przypadku, gdy takie przekazanie byłoby zabronione przez Przepisy o ochronie danych.
• „Usługi” oznaczają usługi świadczone przez Firmę.
• „Podprzetwarzający” oznacza każdą osobę wyznaczoną przez Podmiot przetwarzający lub w jego imieniu do przetwarzania Danych osobowych w imieniu Spółki w związku z Umową.

1.2 Terminy „Komisja”, „Administrator”, „Podmiot danych”, „Państwo członkowskie”, „Dane osobowe”, „Naruszenie danych osobowych”, „Przetwarzanie” i „Organ nadzorczy” mają takie samo znaczenie jak w GDPR i powiązane z nimi terminy należy odpowiednio interpretować.

2.1 Podmiot przetwarzający:

• Przestrzegaj wszystkich obowiązujących przepisów o ochronie danych podczas przetwarzania danych osobowych firmy.
• Nie przetwarzaj danych osobowych firmy w inny sposób niż zgodnie z odpowiednimi udokumentowanymi instrukcjami firmy.

2.2 Firma zleca Podmiotowi przetwarzającemu przetwarzanie danych osobowych Spółki.

3.1 Podmiot przetwarzający podejmie uzasadnione kroki w celu zapewnienia wiarygodności każdego pracownika, agenta lub kontrahenta Zakontraktowanego Podmiotu przetwarzającego, który może mieć dostęp do Danych osobowych Spółki, zapewniając w każdym przypadku, że dostęp jest ściśle ograniczony do tych osób, które muszą znać/uzyskiwać dostęp do odpowiednich Danych osobowych Spółki, jeśli jest to absolutnie niezbędne do realizacji Umowy głównej, oraz aby przestrzegać Obowiązujących przepisów w kontekście obowiązków tej osoby wobec Zakontraktowanego podmiotu przetwarzającego, zapewniając, że wszystkie takie osoby podlegają zobowiązaniom do zachowania poufności lub zawodowym lub ustawowym obowiązkom zachowania poufności.

4.1 Uwzględniając aktualny stan wiedzy, koszty wdrożenia oraz charakter, zakres, kontekst i cele Przetwarzania, a także ryzyko naruszenia praw i wolności osób fizycznych o różnym prawdopodobieństwie i wadze, Procesor w odniesieniu do Danych Osobowych Spółki wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa odpowiedni do tego ryzyka, w tym odpowiednio środki, o których mowa w art. 32 ust. 1 Ustawy o GDPR.

4.2 Oceniając odpowiedni poziom bezpieczeństwa, Procesor bierze pod uwagę w szczególności ryzyko, jakie stwarza Przetwarzanie, w szczególności wynikające z Naruszenia Danych Osobowych.

5.1 Procesor nie powoła (ani nie ujawni żadnych Danych osobowych Spółki) żadnego Podwykonawcy przetwarzania, chyba że będzie to wymagane lub autoryzowane przez Firmę.

6.1 Biorąc pod uwagę charakter Przetwarzania, Procesor pomoże Spółce poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, o ile jest to możliwe, w celu wypełnienia obowiązków Spółki, zgodnie z rozsądkiem zrozumianym przez Spółkę, w zakresie odpowiadania na wnioski o skorzystanie z praw Podmiotów Danych wynikających z Przepisów o Ochronie Danych.

6.2 Procesor powinien:

• Niezwłocznie powiadom Spółkę, jeśli otrzyma żądanie od Osoby, której dane dotyczą, zgodnie z przepisami o ochronie danych w odniesieniu do Danych osobowych Spółki.
• Upewnij się, że nie odpowiada na to żądanie, chyba że zgodnie z udokumentowanymi instrukcjami Firmy lub zgodnie z obowiązującymi przepisami prawa, którym podlega Podmiot przetwarzający, w takim przypadku Podmiot przetwarzający w zakresie dozwolonym przez Obowiązujące przepisy poinformuje Firmę o tym wymogu prawnym, zanim Zakontraktowany podmiot przetwarzający odpowie na żądanie.

7.1 Podmiot przetwarzający powiadomi Firmę bez zbędnej zwłoki po dowiedzeniu się o naruszeniu danych osobowych wpływającym na Dane osobowe Spółki, dostarczając Spółce wystarczających informacji, aby umożliwić Spółce wywiązanie się z wszelkich obowiązków w zakresie zgłaszania lub informowania Podmiotów danych o naruszeniu danych osobowych zgodnie z przepisami o ochronie danych.

7.2 Podmiot przetwarzający będzie współpracował z Firmą i podejmie uzasadnione kroki handlowe zgodnie z zaleceniami Firmy, aby pomóc w dochodzeniu, łagodzeniu i naprawie każdego takiego naruszenia danych osobowych.

8.1 Podmiot przetwarzający zapewni Spółce uzasadnioną pomoc przy wszelkich ocenach wpływu na ochronę danych i wcześniejszych konsultacjach z Organami nadzorczymi lub innymi właściwymi organami zajmującymi się ochroną danych, które Spółka zasadnie uzna za wymagane na mocy art. 35 lub 36 GDPR lub równoważnych przepisów jakiegokolwiek innego Prawa o ochronie danych.

9.1 Z zastrzeżeniem tej sekcji, Podmiot przetwarzający niezwłocznie, a w każdym razie w ciągu 10 dni roboczych od daty zaprzestania świadczenia jakichkolwiek Usług związanych z przetwarzaniem danych osobowych Spółki („Data zaprzestania”), usunie i doprowadzi do usunięcia wszystkich kopii Danych osobowych Spółki.

10.1 Z zastrzeżeniem tej sekcji, Podmiot przetwarzający udostępni Firmie na żądanie wszelkie informacje niezbędne do wykazania zgodności z niniejszą Umową oraz umożliwi i przyczyni się do audytów, w tym inspekcji, przez Firmę lub audytora upoważnionego przez Firmę w związku z Przetwarzaniem Danych osobowych Firmy przez Zakontraktowanych Podmiotów przetwarzających.

10.2 Prawa Spółki do informacji i audytu wynikają z tej sekcji wyłącznie w zakresie, w jakim Umowa nie przyznaje w inny sposób tych praw spełniających odpowiednie wymogi Przepisów o ochronie danych.

11.1 Podmiot przetwarzający nie może przekazywać ani zezwalać na przekazywanie Danych osobowych Spółki do krajów spoza UE i/lub Europejskiego Obszaru Gospodarczego (EEA) bez uprzedniej pisemnej zgody Spółki. Jeżeli dane osobowe przetwarzane na mocy niniejszej Umowy zostaną przekazane z kraju znajdującego się w EEA do kraju spoza EEA, Strony zapewnią odpowiednią ochronę danych osobowych. Aby to osiągnąć, Strony, o ile nie uzgodniono inaczej, będą opierać się na zatwierdzonych przez UE standardowych klauzulach umownych dotyczących przekazywania danych osobowych.

12.1 Poufność. Każda ze Stron ma obowiązek zachować poufność niniejszej Umowy oraz informacji, które otrzymuje na temat drugiej Strony i jej działalności w związku z niniejszą Umową („Informacje Poufne”) i nie może wykorzystywać ani ujawniać tych Informacji Poufnych bez uprzedniej pisemnej zgody drugiej Strony, z wyjątkiem przypadków, w których:

• Ujawnienie informacji jest wymagane przez prawo.
• Odnośne informacje są już w domenie publicznej.

12.2 Powiadomienia. Wszystkie powiadomienia i komunikaty przekazywane w ramach niniejszej Umowy muszą mieć formę pisemną i będą dostarczane osobiście, wysyłane pocztą lub wysyłane pocztą elektroniczną na dane kontaktowe określone w niniejszej Umowie lub inne dane kontaktowe podawane od czasu do czasu przez Strony.

13.1 Niniejsza Umowa podlega prawu francuskiemu.

13.2 Wszelkie spory powstałe w związku z niniejszą Umową, których Strony nie będą w stanie rozwiązać polubownie, zostaną przekazane wyłącznej jurysdykcji sądów francuskich.

Korzystając z usług InsertChat, użytkownik („Firma”) wyraża zgodę na warunki określone w niniejszej Umowie o przetwarzaniu danych, InsertChat Warunkach świadczenia usług oraz InsertChat Polityce prywatności. Niniejsza Umowa ma automatyczne zastosowanie do wszystkich użytkowników usług InsertChat i nie wymaga fizycznego podpisu.